Первые шаги / Ступень 9 из 15 · шаг 7 из 8

Просмотр и поиск в файлах

~15 мин

Не запущена Запускается обычно ~20 с

Ситуация

Ночью отработало резервное копирование, его журнал — ~/backup.log. Утром коллега спрашивает, чем копирование закончилось и были ли ошибки. В журнал пишет не одна программа, и каждая записывает ошибки по-своему.

Задача

Сделай так, чтобы:

в ~/last.txt были последние 5 строк ~/backup.log;
в ~/errors.txt — все строки журнала, где есть слово error в любом регистре, в том виде, в каком они записаны в журнале;
в ~/count.txt — число таких строк, одно число.

Цели лабы

0 из 3

В ~/last.txt последние пять строк журнала — ещё не проверялась
В ~/errors.txt все строки со словом error в любом регистре — ещё не проверялась
В ~/count.txt число таких строк — ещё не проверялась

Подсказки

открыто 0 из 3 · открываются по одной

Подсказка 1

Показать решение после 3 неудачных проверок

Для запуска машины нужен вход

Машина запускается на твой аккаунт, там же хранится прогресс. Читать можно без входа.

После входа вернёшься на эту лабу.

Текст и поиск · подобрано по лабе

tail — последние строки и слежение за логом

Шпаргалка

$_ — вставить в терминал

tail app.log последние 10 строк
tail -n 50 app.log последние 50 строк
tail -n +2 data.csv всё, начиная со 2-й строки
tail -f /var/log/nginx/error.log следить; Ctrl+C — выход
tail -F app.log следить и пережить ротацию журнала
tail -n 0 -f app.log только новые строки, без старых
tail -f a.log b.log два файла сразу, с именами
tail -f app.log | grep --line-buffered ERROR следить за ошибками

-n 50 и короткая запись -50 равны. +N в -n +N значит «начиная со строки N». Полный список — man tail.

Следить за журналом и видеть только ошибки

bash

tail -F /var/log/nginx/error.log | grep --line-buffered -i error

--line-buffered нужен, чтобы grep печатал совпадения сразу, а не пачками.

Пропустить строку заголовка

bash

tail -n +2 report.csv | sort -t, -k3 -n   # данные без заголовка

Последние строки нескольких журналов сразу

text

student@ubuntu:~$ tail -n 1 /var/log/dpkg.log /var/log/apt/history.log
==> /var/log/dpkg.log <==
2026-10-18 09:12:42 status installed man-db:amd64 2.12.0-4build2

==> /var/log/apt/history.log <==
End-Date: 2026-10-18  09:12:42

Остановить слежение вместе с процессом

bash

tail -f build.log --pid=$(pgrep -n make)   # выйдет вместе с make

tail -f замолчал после ротации журнала

logrotate переименовал файл и создал новый, а tail -f продолжает читать старый. Следи по имени: tail -F заново откроет файл, когда тот заменят.

tail: cannot open: Permission denied

Системные журналы читает root и группа adm. Используй sudo tail или проверь членство: id покажет, есть ли у тебя adm.

tail: cannot open 'x' for reading: No such file or directory

Файла нет — возможно, служба пишет в journald, а не в файл. Проверь ls /var/log/ и journalctl -u служба -n 50.

Новые строки появляются с задержкой

Программа буферизует свой вывод, а не tail. В конвейере после tail -f добавь --line-buffered для grep или stdbuf -oL перед командой.

Ctrl+C не возвращает приглашение

Щёлкни по терминалу, чтобы фокус был в нём, и нажми Ctrl+C ещё раз: без фокуса сочетание получает браузер.